更新时间：2024-09-29 01:23:26
网站建设
37821世纪是信息时代，信息已成为重要的战略资源。信息获取、处理和安全保障能力已成为一个国家综合国力的重要组成部分。1.信息安全的基本要索
信息安全的本质是保护信息系统或信息网络中的信息资源免受各种威胁、干扰和破坏，即保证信息的安全。
信息安全主要包括信息设备安全、数据安全、内容安全和行为安全。其中，信息系统硬件结构和操作系统软件的安全是信息系统安全的基础，密码学和网络安全等技术是关键技术。信息安全的内涵也在发展中不断丰富。目前公认的信息安全属性包括：
（1）可靠性（Reliability） : 信息系统运行的过程和结果是可以信任的。
（2）易用性（Usability） : 当突发事件（故障、攻击等）发生时，用户仍能获取和使用信息系统的数据，信息系统的服务也能保持运行。
(3)可控性(Controllability) : 信息系统认证、授权和监控管理。
(4) 保密：数据只有在被授权方授权后才能访问和获取。
(5) 完整性：可以保证传输、接收和存储的数据是完整的、未被修改的。
(6)不可否认性(Non-repudiation) :确保信息行为者不能伪造或否认他们的行为。
（七）有效性（Validity） : 信息内容本身合法，符合社会公序良俗，不含有反动色情内容。
(8) 可预测性： 实体的行为总是以预期的方式实现预期的目标。2.安全威胁
随着信息交流的迅速增加，安全威胁所造成的危害越来越受到重视，因此对信息保密的需求也从军事、政治和外交领域迅速扩展到民用和商业领域。所谓安全威胁是指人、物或事件对某种资源的机密性、完整性、可用性或合法性造成的危害。攻击是威胁的具体实现。安全威胁主要分为两类：有意（如黑客渗透）和无意（如信息发送到错误地址）。典型的安全威胁如表2-1所示。
3.信息安全策略
信息安全策略是指为确保一定程度的安全保护而必须遵守的规则。信息安全的实现不仅依赖于先进的技术，还需要严格的安全管理、法律约束和安全教育。
(1)文档加密软件可以智能识别计算机运行的涉密数据，自动强制对所有涉密数据进行加密，无需人工参与。
（二）先进的信息安全技术是网络安全的根本保障。用户对所面临的威胁进行风险评估，确定所需的安全服务类型，选择相应的安全机制，然后集成先进的安全技术，形成全方位的安全体系。
（三）严格安全管理。各计算机网络使用单位应当建立相应的网络安全管理办法，加强内部管理，建立相适应的网络安全管理制度，加强用户管理和授权管理，建立安全审计和跟踪制度。提高整体网络安全意识。
（四）制定严格的法律法规，使不法分子有法可依，不敢轻举妄动。
(5)安全操作系统。为系统中的关键服务器提供安全的运行平台。
我们专注高端建站，小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验，每一个项目承诺做到满意为止，多一次对比，一定让您多一份收获！
